Manuel Statik Analiz — XWorm VBS Dropper | Tehdit: YUKSEK
Файл Kimliği
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Имя файла | FORMULARIO BANCARIO.vbs |
| Tip | Obfüskülenmiş VBScript Dropper |
| Размер | 2.589.167 byte (2.5MB) |
| String Sayisi | 26.635 |
İspanyolca Banka Formu Tuzağı
Lure: "FORMULARIO BANCARIO" = İspanyolca "Bankacılık Formu" — Latin Amerika veya İspanya kurumsal bankacılık hedefi.
IOC
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Lure | FORMULARIO BANCARIO (İspanyolca banka formu) |
XWorm2 — Профиль вредоносного ПО
XWorm .NET 2022 TurkoRat forum. SHN2026 VBS delivery. neuroprostheses.Ru C2. Keylogger+clipboard+RAT. AveStealer base.
Тип вредоносного ПО
RAT
Язык программирования
VBScript/.NET
C2 Протокол
TCP
Целевые системы
LATAM/Ispanya
Возможности и поведение
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Список IOC (1 индикаторов)
IOC — XWorm2
# SHA256
46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
C2 Серверы (1 зарегистрированных серверов для этого семейства)
| Адрес | Тип | Порт | Протокол | Статус | Страна |
|---|---|---|---|---|---|
| neuroprostheses.ru | domain | 443 | HTTPS | inactive | — |
Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.